1 解决

46 浏览

• 897987 2021-02-12

某web项目进行测试显示结果如下：该检测是什么缺陷的检测？是否存在缺陷？如果该缺陷存在则一定存在哪个cve编号的缺陷？该类型缺陷有什么危害？常见于什么应用组件？

2020年省公司网络安

1 解决

76 浏览

• tzy789 2021-02-12

解释SQL注入攻击的原理，以及它产生的不利影响

2020年省公司网络安

1 解决

17 浏览

• 87756655 2021-02-12

某学习内容管理系统发现sql注入漏洞，使用sqlmap进行检测结果如下，对于截图的结果，说出存在缺陷的位置、可以使用的注入类型。 目前攻击的数据库名是什么？对该库下的bank_card表进行注入，查询都有哪些字段，假设地址http://10.4.5.130/?id=1,下一步应该如何输入？

2020年省公司网络安

1 解决

33 浏览

• Tate 2021-02-12

在kali中，Aireplay-ng可以用来重放捕获的无线流量。

2020年省公司网络安

1 解决

100 浏览

• Tate 2021-02-12

sqlmap是一个自动SQL注入工具，不支持openbase数据库的注入

2020年省公司网络安

1 解决

14 浏览

• 5232557 2021-02-12

XSS攻击，最常用的攻击方式就是通过脚本盗 取用户端cookie，从而进一步进行攻击

2020年省公司网络安

1 解决

71 浏览

• 915158822 2021-02-12

metasploit加载一个exploit的命令是set。

2020年省公司网络安

1 解决

30 浏览

• leidengsen 2021-02-12

SQL注入攻击，指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。（）

2020年省公司网络安

1 解决

46 浏览

• 1111 2021-02-12

利用wireshark能够从流量包中还原黑客盗 取的文件内容。（）

2020年省公司网络安

1 解决

8 浏览

• black97 2021-02-12

实施DNS欺骗需要攻击者首先监控受骗主机所在的网络。

2020年省公司网络安

1 解决

85 浏览

• 87756655 2021-02-12

利用TCP连接三次握手弱点进行攻击的方式是Smurf

2020年省公司网络安

1 解决

91 浏览

• 7415207 2021-02-12

垃 圾搜索：攻击者通过搜索被攻击者的废弃物，得到与攻击系统有关的信息，如果用户将口令写在纸上又随便丢弃，则很容易成为垃 圾搜索的攻击对象。

2020年省公司网络安

1 解决

88 浏览

• ZJDZHZ 2021-02-12

可以通过伪造用户的DNS请求的响应报文，把用户对目标域名的访问引入到一个伪造的站点，实现域名欺骗。

2020年省公司网络安

1 解决

43 浏览

• 7415207 2021-02-12

脚本文件和ActiveX控件都可以嵌入在HTML文件中执行。

2020年省公司网络安

1 解决

72 浏览

• 77565001 2021-02-12

将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为社会工程学

2020年省公司网络安

1 解决

99 浏览

• tousu 2021-02-12

当CPU使用率达到百分之百时，最可能受到的攻击是特洛伊木马.

2020年省公司网络安

1 解决

18 浏览

• ZJDZHZ 2021-02-12

脆弱性评估过程中，Searching阶段的目的就是获取更多更有效的信息

2020年省公司网络安

1 解决

45 浏览

• matahu 2021-02-12

成功实施DNS欺骗后，受骗主机会将自身当作DNS服务器

2020年省公司网络安

1 解决

34 浏览

• qutui 2021-02-12

WinPcap程序：嗅探驱动软件，监听共享网络上传送的数据。

2020年省公司网络安

1 解决

35 浏览

• 794603837 2021-02-12

TCP FIN属于典型的端口扫描类型。

2020年省公司网络安